MasterParser

MasterParser v2.5 别再浪费时间了，让 MasterParser 为你代劳！ 创建和维护者：Eilay Yosfan MasterParser 是什么？ MasterParser 是一款强大的数字取证与应急响应（DFIR）工具，专为分析 var/log 目录下的 Linux 日志而精心设计。它专为加速 Linux 系统上安全事件的调查流程而打造，能够智能扫描受支持的日志文件（例如 auth.log），提取 SSH 登录、用户创建、事件名称、IP 地址等关键信息。该工具生成的摘要以清晰简洁的格式呈现这些信息，大幅提升了应急响应人员的工作效率和信息可访问性。除 DFIR...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

irflow-timeline

IRFlow Timeline 原生 macOS 取证时间线分析。可导入、搜索并调查 EVTX、CSV、XLSX、Plaso、$MFT、$J 以及本地 AI 助手工件 — 并配备 AI Secret Hunt 和取证调查人员真正需要的分析功能。基于 Electron + SQLite 构建，可轻松处理数百万行数据。 灵感来自 Eric Zimmerman 为 Windows 设计的 Timeline Explorer。 主要功能 AI 工件 — 将来自 Claude Code、Codex、ChatGPT Desktop、Gemini CLI、Cursor、Copilot、Windsurf...

Persistnux

Persistnux デジタルフォレンジックおよびインシデント対応（DFIR）調査のための包括的なLinux永続化検出ツール。 概要 Persistnuxは、攻撃者が侵害したシステムへのアクセスを維持するために使用する既知のLinux永続化メカニズムを特定するために設計されたbashベースのツールです。システム全体で包括的なチェックを実行し、さらなる分析のためにCSVおよびJSONL形式の詳細レポートを生成します。 特徴 包括的な検出 : 主要なLinux永続化メカニズムをすべてカバー ライブ分析 : 最小限の依存関係でライブシステム上で直接実行 詳細な出力 :...

Finding the LNK: Techniques and methodology for advanced analysis with Velociraptor

Malicious exploitation of LNK files, commonly known as Windows shortcuts, is a well-established technique used by threat actors for delivery and persistence. While the value of LNK forensics for cyber threat intelligence CTI is fairly well-understood, analysts may overlook less well-known data...